Sostenere i talenti africani della sicurezza informatica rende il mondo più sicuro

A seconda del punto di vista, l’Africa è una risorsa globale o una passività nel mondo della sicurezza informatica (infosec) – o un po’ entrambe le cose.

Molte persone descrivono ingiustamente le nazioni africane esclusivamente come hacker e truffatori dannosi. La Nigeria è quella che sopporta il maggior numero di accuse di cui si parla spesso Truffe del principe nigeriano. Mentre gli attori delle minacce come Ragazzi di Yahoo operano in Nigeria, i cosiddetti 419 truffe (dal nome della sezione numerica del codice penale della Nigeria) non sono sempre di origine africana. Eppure questo stereotipo continua a far parte del lessico della sicurezza informatica.

È facile fare dell’Africa un capro espiatorio del crimine informatico attraverso miti, idee sbagliate e semplicemente la semplice ignoranza della ricca storia e cultura del continente. Il perpetuarsi di stereotipi negativi rende tutti meno sicuri poiché non coinvolge i talenti africani sulla scena mondiale della sicurezza informatica.

Invece, la comunità globale della sicurezza informatica ha bisogno di farlo aiutare le nazioni africane difendersi dalle crescenti campagne di disinformazione, disinformazione e malinformazione provenienti dalla Cina e Russia che già hanno messo radici lì.

Gli autori di minacce straniere stanno trovando modi per infiltrarsi nelle nazioni africane per contribuire a creare un esercito di hacker dannosi attraverso doni o campagne di disinformazione. Ad esempio, un professionista della sicurezza informatica nello Zimbabwe mi ha detto che il consolato locale di un noto stato sponsor della criminalità informatica offre pranzi gratuiti e lezioni di computer alla gente del posto.

È fondamentale che la comunità della sicurezza informatica riconosca i talenti africani che vogliono imparare e li aiuti a diventare difensori, non futuri attori delle minacce.

Espansione del talento della sicurezza informatica in Africa

Nel 2018, sono stato invitato a una conferenza in Sud Africa per presentare un workshop e un discorso programmatico sui fondamenti della sicurezza informatica a un gruppo di bibliotecari e professionisti dell'informazione. I partecipanti erano ansiosi di apprendere e condividere la conoscenza delle migliori pratiche di sicurezza informatica. Sanno che i loro paesi hanno problemi di sicurezza dei dati e hanno molte comunità professionali che lavorano duramente per formare e migliorare le competenze delle persone per lavori nel campo della sicurezza delle informazioni e per un futuro migliore.

Ecco alcune delle organizzazioni non governative (ONG) e organizzazioni no-profit che stanno svolgendo un lavoro straordinario in Africa, sia nell'educare studenti e professionisti, sia nel diffondere la consapevolezza della sicurezza nelle loro comunità.

• Consorzio per la sicurezza informatica africana: L'ACC è uno dei tanti gruppi presenti in Ruanda che forma professionisti della sicurezza informatica attraverso programmi di tirocinio e formazione.
• Africahackon: Questo collettivo di sicurezza sta costruendo la prossima generazione di talenti africani della sicurezza informatica in Kenya e in altri paesi ospitando gare di cattura della bandiera, fornendo formazione pratica per l'analisi forense digitale e altro ancora.
• Associazione degli esperti di sicurezza informatica della Nigeria: Guidato da un consiglio esecutivo di leader della sicurezza informatica, CSEAN organizza un evento annuale molto frequentato conferenza, seminari, formazione e workshop per alzare il livello dei professionisti qualificati della sicurezza informatica in Nigeria.
• Fondazione per la sicurezza informatica: Con sede in Nigeria ma al servizio di diversi paesi dell'Africa, CyberSafe offre molteplici programmi di formazione e sensibilizzazione sulle competenze. Ha successo CyberGirls Il programma offre una borsa di studio gratuita di un anno per le donne di età compresa tra 18 e 28 anni che ricevono una formazione professionale su sicurezza, governance, rischio e conformità del cloud (GRC) e altri ruoli.
• Lati B di sicurezza: Questa nota comunità di sicurezza di base con sede negli Stati Uniti sta crescendo in Africa con gruppi ad Algeri, Algeria; Città del Capo, Sud Africa; Kampala, Uganda; Lagos, Nigeria; Mombasa e Nairobi, Kenia; e il paese del Togo.
• Lei hackera il Kenya: SheHacks KE è stata fondata nel 2016 per offrire alle donne keniane che lavorano nel settore della sicurezza informatica un luogo in cui connettersi e offrire opportunità di apprendimento a ragazze e studenti.
• Lei protegge: Questa organizzazione con sede nell'Africa occidentale fornisce comunità, creazione di carriera e alfabetizzazione informatica.
• Ventori: Con sede a Lagos ma al servizio di tutto il mondo, questo gruppo abbina donne nel settore IT e sicurezza informatica a mentori professionisti nel loro campo.

Luce splendente nell'oscurità

Le parole del defunto geografo Dr. George HT Kimble suonano vere ancora oggi: “La cosa più oscura dell’Africa è sempre stata la nostra ignoranza”. Siamo a un punto cruciale: la comunità globale della sicurezza informatica può abbracciare e sostenere le nostre controparti africane, oppure può lasciare che la storia si ripeta guardando il continente consumato dal colonialismo digitale e utilizzato come sostegno dagli attori degli stati-nazione. Fare quest’ultimo avrà un impatto su tutti noi.